CVE-2014-3137 in Bottle
Tóm tắt
Bởi VulDB • 10/05/2026
Bottle 0.10.x trước phiên bản 0.10.12, 0.11.x trước phiên bản 0.11.7 và 0.12.x trước phiên bản 0.12.6 không hạn chế đúng cách các loại nội dung (content types), cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến bằng cách sử dụng một giá trị Content-Type được chấp nhận, tiếp theo là dấu chấm phẩy (;) và một giá trị Content-Type khác không được chấp nhận, như đã chứng minh trong YouCompleteMe để thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.